加载中

渗透测试基础

密码找回漏洞

密码找回漏洞 概述 了防止用户遗忘密码，大多数网站都提供了找回密码功能。常见的找回密码方式有：邮箱找回密码、根据密码保护...

41 0

yuhui 2025年10月24日

渗透测试基础

命令执行漏洞

命令执行漏洞 概述 程序员使用脚本语言(比如 PHP)开发应用程序过程中，脚本语言开发十分快速、简洁，方便，但是也伴随着...

29 0

yuhui 2025年10月24日

渗透测试基础

目录遍历漏洞

目录遍历漏洞 概述 在 web 功能设计中，很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能变的更加灵活。 ...

31 0

yuhui 2025年10月24日

渗透测试基础

伪随机码漏洞

伪随机码漏洞 概述 伪随机码，是程序语言生成的一定范围的一串数字字符，它的范围是可控的，可以遍历的，很多程序员在开发过程...

33 0

yuhui 2025年10月24日

渗透测试基础

文件包含

文件包含 概述 程序在引用文件的时，引用的文件名，用户可控的情况，传入的文件名没有经过合理的校验或校验不严，从而操作了预...

33 0

yuhui 2025年10月24日